 ▲ 엑스알피(XRP)/챗gpt 생성 이미지 |
XRP 레저(XRP Ledger) 개발진이 다중 거래를 통합 처리하는 일괄 처리 수정안 활성화를 앞두고 치명적인 결함을 발견해 네트워크 안정성을 확보하기 위한 긴급 조치와 소프트웨어 업데이트 계획을 발표했다.
2월 23일(현지시간) 암호화폐 전문 매체 유투데이에 따르면, XRPL 파운데이션(XRPL Foundation)은 최근 버그 바운티 프로그램을 통해 일괄 처리 수정안에서 결함이 보고되었다고 밝혔다. 이번에 발견된 버그는 최대 8개의 거래를 하나의 래퍼 거래로 묶어 처리하는 XLS-56 수정안의 활성화 직전에 포착되었다. 해당 기능은 활성화를 위해 필요한 검증인 투표수에서 28개의 찬성표를 얻어 단 한 표만을 남겨두고 있었으나 버그 보고서가 접수되면서 절차가 전면 중단되었다.
XRP 레저 검증인 벳(Vet)은 이번 사안에 대해 메인넷은 아직 해당 기능이 활성화되지 않아 안전한 상태라고 강조하며 커뮤니티의 불안을 잠재웠다. 리플X(RippleX) 시니어 소프트웨어 엔지니어 마유카 바다리(Mayukha Vadari)는 앞서 이번 수정안이 온체인 수익 창출 앱 개발을 돕는 최고의 라인업이라고 평가했으나 예기치 못한 결함으로 도입 시점은 미뤄지게 되었다. 개발진은 버그가 포함된 수정안이 네트워크에 적용되지 않도록 검증인들에게 반대 투표를 행사할 것을 강력히 권고하고 있다.
발견된 결함은 일괄 처리 거래 내부의 서명 유효성을 검증하는 과정에서 발생했으며 이를 해결하기 위한 수정안인 픽스배치이너시그스(fixbatchinnersigs)가 대안으로 제시되었다. XRPL 파운데이션은 현재 결함이 보고된 기능을 공식적으로 폐기하고 수정된 버전을 포함하는 새로운 소프트웨어 릴리스를 준비 중이다. 개발진은 추가적인 검증 작업을 거쳐 다음 주 중으로 안정성이 확보된 새로운 업데이트 버전을 배포할 예정이다.
새로운 소프트웨어 업데이트가 출시되면 기존의 일괄 처리 수정안은 완전히 대체되며 검증인들은 다시 투표 절차를 거쳐 안전한 기능 도입을 결정하게 된다.
이번 사례는 메인넷 활성화 전 단계에서 버그를 포착해 대규모 네트워크 장애를 미연에 방지했다는 점에서 생태계의 성숙한 보안 대응 역량을 보여준 것으로 평가받는다. XRP 커뮤니티는 이번 업데이트가 완료되는 대로 지연되었던 다중 거래 처리 기능의 상용화가 다시 속도를 낼 것으로 기대하고 있다.
*면책 조항: 이 기사는 투자 참고용으로 이를 근거로 한 투자 손실에 대해 책임을 지지 않습니다. 해당 내용은 정보 제공의 목적으로만 해석되어야 합니다.*